問39
39 / 80
CRLに関する記述のうち、適切なものはどれか。
RFC 5280では、認証局は、発行したデジタル証明書のうち失効したものについ ては、シリアル番号を失効後1年間CRLに記載するよう義務付けている。
Web サイトの利用者の Webブラウザは、そのWebサイトにサーバ証明書を発行し た認証局の公開鍵が Web ブラウザに組み込まれていれば、CRLを参照しなくてもよ い。
認証局は、発行した全てのデジタル証明書の有効期限を CRLに記載する。
認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号を CRLに記載する。
CRLには、認証局が発行した証明書のうち、有効期限内に失効したもののシリアル番号が記載されます。失効後1年間記載の義務や、全証明書の有効期限記載という規定はなく、CRLを参照しなくてよいという記述も適切ではありません。
